Inkbox 推出托管智能体：自带云电脑与独立邮箱电话，有消息随叫随到

如果你试着让 AI 智能体帮你干活，大概率遇到过这种尴尬事：模型写完一封销售开发信点下发送，任务就算结束下线了。可对方往往过了一小时甚至第二天才回复，这时候智能体早就没了踪影，更别提接住对话了。

为了不漏掉回复，你要么让服务器全天候空转，每个月替空气掏算力费；要么就得自己当水管工，在 Twilio、Gmail、ngrok 和一堆 Webhook 之间焊死一套复杂的唤醒系统。

刚拿到 530 万美元种子轮融资的初创团队 Inkbox，想把这些脏活累活全包了。他们刚上线了名为「托管智能体」（hosted agents）的新功能，给每个 AI 配上一台独立的云端电脑，再加上一套能接收邮件、短信甚至 WhatsApp 的专属数字身份。

给智能体一台电脑和一个工号

Inkbox 团队出身 Y Combinator，CEO Ray 毕业于 MIT 计算机博士，两位联合创始人 Alex 和 Dima 分别来自网络工程和哈佛医学院机器学习管线背景。这次融资由 Peak XV 领投，Vercel 创始人 Guillermo Rauch 和 Databricks 首席 AI 科学家 Jonathan Frankle 等人也参投了。

说白了，Inkbox 最初解决的是自己的痛点。他们以前做网页自动化智能体时，经常卡在登录验证码和 2FA 上，出门在外想随时发短信查问进度也很难，只能拿现成工具到处硬凑。四个月前上线至今，他们已经处理了数百万条属于 AI 的消息。

这次上线的托管智能体，逻辑很简单：以前他们只给 AI 发「身份证」和收件箱，现在他们把跑 AI 的电脑也给承包了。

在 Inkbox 里启动一个智能体，它会分到一台货真价实的云端电脑。你可以打开终端给它装软件包、配置环境变量，磁盘上的文件和历史记录哪怕关机也不会丢。它还自带全套通信装备，包括独立邮箱、专属电话号码，支持接入 iMessage、WhatsApp 和 Slack，甚至能接入 Hermes、Codex、Claude Code 以及 OpenClaw 这些运行框架，连 Grok Bot 插件也准备好了。

平时装睡，来活秒醒

这个系统最讨喜的地方，在于它处理异步通信的方式。

发消息很简单，一个 API 就能搞定；但等回复是最折磨人的。在 Inkbox 上，智能体跑完手头的活就会自动休眠。只要没有新动静，你一分钱多余的计算账单都不用付。

但它不是真的死机了。一旦有潜在客户回复邮件，或者有人往那个专属号码发了短信，事件监听就会立即把智能体唤醒。因为磁盘和会话都在，它能瞬间接上上下文，自己判断该怎么回。

比如在周一早上，智能体按照预设的定时任务发出 40 封销售邮件，随后立刻入睡。当天下午有人回信表示感兴趣，系统就会单点唤醒它去跟进答复。你还可以直接在网页后台找它聊天、扔给它新文件，或者规定某些敏感工具在调用前必须先征得你的同意。

开发者社区对这种独立收件箱和按需唤醒的设计颇为买账，但在 daily.dev 上，不少人也聊到了现实的隐患：权限怎么收口？未知发信人发来的恶意 Prompt 怎么防？万一碰到垃圾邮件引发假唤醒，会不会白白消耗 Token？这些都是把 AI 推向现实网络时绕不开的安全课题。

为什么重要

我们认为，Inkbox 走这一步切中了当前智能体落地最尴尬的断层。

现在的开源智能体不少，大家都在卷推理模型、卷框架逻辑，但一走到落地部署，大家全成了修水管的网管。普通开发者甚至小企业想做一个跨周期的客服或跟单助手，光是搞定身份验证、2FA 代接和常驻监听，精力就耗掉了一大半。Inkbox 把运行环境和通信触角打包成开箱即用的基础设施，门槛降了一大截。

特别是对于需要长周期、跨天异步交互的场景，比如技术支持工单和销售外拓，这种带有长期磁盘记忆、能收发短信电话的智能体，比网页上的无状态对话框实用得多。

不过，把一台能联网、有真实联系方式的电脑完全交给模型，隐患同样摆在眼前。即使 Inkbox 设定了联系人白名单和权限范围，面对开放互联网的 Prompt 注入和骚扰通信，智能体的防忽悠能力依然依赖底层模型。如果安全边界没守好，被外部邮件套话甚至滥用发信配额的风险依然存在。

但无论如何，智能体正在从「问答窗口」走向「独立员工」，而 Inkbox 提供的正是员工上岗时必备的那台工位电脑和专属工号。这件事不仅合乎逻辑，而且很可能会倒逼更多云厂商跟进类似的休眠托管形态。